Ikhtisar
Dokumen ini menyebutkan data apa yang diproses Naryu, apa yang melindunginya, siapa lagi yang menyentuhnya, dan apa yang dapat Anda lakukan. Di tempat yang bertumpang tindih dengan Kebijakan Privasi, keduanya mengatakan hal yang sama, karena keduanya dihasilkan dari satu sumber.
Data apa yang kami proses
Kami memproses pengenal akun Anda, tanggal, jam, dan tempat kelahiran Anda, jenis kelamin biologis Anda, apa yang Anda tulis di aplikasi, bacaan yang kami hasilkan untuk Anda, pertemanan Anda, masukan Anda, status langganan Anda, bahasa aplikasi Anda, dan token perangkat jika Anda menyalakan notifikasi. Kami juga memproses: token yang diberikan Apple saat Anda masuk dengan Apple, nama lahir lengkap Anda jika Anda memberikannya, identitas gender Anda, tempat Anda tinggal sekarang, tujuan Anda, apakah hari Anda berpusat pada pagi atau malam, status hubungan dan kehidupan relasional Anda, rumah Anda untuk pembacaan feng shui, jawaban dan hasil survei Anda, kemajuan pelajaran dan jawaban kuis Anda, serta versi dan waktu setiap persetujuan yang Anda berikan. Kami juga memproses pembelian Anda, termasuk pembelian sekali, dan hari Premium yang Anda peroleh dari referal Anda.
Dua hal yang sengaja tidak kami simpan. Foto ruangan yang dikirim untuk bacaan feng shui diperiksa, dijelaskan, lalu dibuang; hanya bacaan yang dihasilkan yang disimpan, dan fotonya tidak pernah ditulis ke penyimpanan. Dan ketika Anda membandingkan peta dengan seseorang, data kelahiran orang itu tidak disimpan: yang tersisa adalah hash satu arah darinya, hanya untuk mengenali perbandingan yang sama.
Dasar hukum
Kami memproses data Anda untuk tujuan di bawah ini. Tujuan adalah apa yang benar-benar dilakukan aplikasi, dan dasar adalah landasan hukum yang kami andalkan untuk itu: Peraturan Pelindungan Data Umum Uni Eropa (GDPR) dan, jika Anda berada di Turki, Undang-Undang Turki No. 6698 tentang Pelindungan Data Pribadi (KVKK).
Untuk memberi Anda layanan yang Anda minta, berdasarkan kesepakatan kami dengan Anda (Pasal 6(1)(b) GDPR, Pasal 5(2)(c) KVKK): menjaga akun dan data kelahiran Anda, menghitung peta Anda darinya, meminta sistem AI menulis bacaan Anda dari peta itu, menyimpan apa yang Anda tulis di jurnal, menyimpan pertemanan dan perbandingan yang Anda buat, dan mencatat apa yang Anda langgani.
Dengan persetujuan eksplisit Anda, yang bersifat opsional dan dapat Anda tarik (Pasal 9(2)(a) GDPR, Pasal 6 KVKK): jawaban Anda dalam kuesioner dosha. Kuesioner ini menanyakan bentuk tubuh, berat badan, nafsu makan, pencernaan, dan tidur Anda, sehingga jawabannya adalah informasi tentang kesehatan Anda. Aplikasi meminta persetujuan ini di layarnya sendiri sebelum pertanyaan pertama, terpisah dari dokumen-dokumen ini. Jika Anda menolak, kuesioner tidak dimulai dan tidak ada hal lain yang berubah. Jika Anda menariknya di pengaturan privasi aplikasi, jawaban Anda, hasil Anda, dan bacaan yang dibuat darinya akan dihapus. Kuesioner cakra mengikuti aturan yang sama: kuesioner ini meminta persetujuan yang sama di layarnya sendiri sebelum pertanyaan pertama, dan jika Anda menariknya, jawaban, hasil, dan bacaan yang dibuat darinya akan dihapus.
Dengan persetujuan Anda, nonaktif sampai Anda mengaktifkannya, dan dapat Anda tarik (Pasal 6(1)(a) GDPR, Pasal 5(1) KVKK): laporan kerusakan dan notifikasi. Anda dapat mengaktifkan laporan kerusakan saat membuat akun atau nanti di pengaturan privasi aplikasi, dan menonaktifkannya akan menghentikan laporan serta menghapus laporan yang belum terkirim. Notifikasi Anda aktifkan sendiri dan nonaktifkan di aplikasi atau di pengaturan ponsel Anda. Naryu tidak menggunakan analitik dan tidak mengirim notifikasi pemasaran. Jika hal itu suatu saat berubah, perubahan itu hanya terjadi dengan persetujuan Anda dan tetap nonaktif sampai Anda mengaktifkannya.
Berdasarkan kepentingan sah kami, yaitu menjaga layanan tetap aman dan berfungsi (Pasal 6(1)(f) GDPR, Pasal 5(2)(f) KVKK): batas frekuensi dan pemeriksaan integritas yang mencegah penyalahgunaan layanan, log permintaan singkat yang memungkinkan kami menyelidiki penyalahgunaan dan gangguan, dan satu catatan ber-hash yang mencegah satu alamat email mengklaim hadiah sambutan sekali pakai yang sama berulang kali. Termasuk di dalamnya jejak akun, yang mencatat setiap penggunaan kunci yang mengenkripsi kolom Anda.
Untuk memenuhi kewajiban hukum (Pasal 6(1)(c) GDPR, Pasal 5(2)(ç) KVKK): menjawab permintaan untuk melihat, mengekspor, atau menghapus data Anda, dan menyimpan setiap catatan yang diwajibkan hukum pajak kepada kami, selama yang diwajibkannya. Pembayarannya sendiri melalui App Store atau Google Play, yang menyimpan catatan mereka sendiri.
Enkripsi dan retensi
Kolom sensitif dienkripsi satu per satu dengan kunci yang kami kelola, di atas enkripsi milik lapisan penyimpanan sendiri, dan kunci itu tidak memberi siapa pun di Naryu kemampuan membaca tabel-tabel tersebut secara manual. Sebagian catatan tetap dapat dibaca oleh layanan dan hanya dilindungi enkripsi lapisan penyimpanan, dan Kebijakan Privasi menyebutkannya.
Data akun Anda disimpan sampai Anda menghapusnya. Log fungsi kami menyimpan referensi ter-hash selama empat belas hari, log permintaan kami menyimpan alamat jaringan asal sebuah permintaan selama sembilan puluh hari agar kami dapat menyelidiki penyalahgunaan dan gangguan, dan jejak akun kami menyimpan setiap penggunaan kunci enkripsi, beserta pengenal akun Anda, selama 365 hari. Cadangan basis data kami menjangkau 35 hari ke belakang, jadi akun yang dihapus keluar darinya dalam 35 hari. Tujuh catatan ter-hash bertahan setelah akun dihapus dan kedaluwarsa dengan sendirinya. Kebijakan Privasi mencantumkannya beserta lama berlakunya masing-masing.
Pihak ketiga dan pembagian data
Sejumlah kecil penyedia memproses data atas nama kami, berdasarkan kontrak, dan hanya agar aplikasi berjalan: Google untuk masuk, integritas aplikasi, notifikasi, dan laporan kerusakan; Amazon Web Services untuk hosting, penyimpanan, dan penafsiran AI; serta RevenueCat bersama Apple dan Google untuk langganan dan pembelian. Apple juga memproses proses masuk, jika Anda masuk dengan Apple. RevenueCat menyimpan, di bawah pengenal akun Anda, langganan Anda, pembelian sekali yang Anda lakukan, dan hari Premium yang diberikan hadiah referal kepada Anda.
Jika Anda telah mengaktifkan laporan kerusakan dan aplikasi berhenti tak terduga, sebuah laporan kerusakan dikirim ke Google agar kami dapat memperbaikinya. Laporan itu memuat kesalahannya, model perangkat, dan versi aplikasi, dan tidak memuat pengenal akun Anda. Jika laporan kerusakan nonaktif, tidak ada yang dikirim.
Mengubah nama tempat menjadi koordinat terjadi di server kami sendiri, jadi tempat kelahiran Anda tidak diserahkan kepada perusahaan peta.
Transfer internasional
Amazon Web Services menyimpan dan memproses data Anda untuk kami di dua tempat: di Uni Eropa, di Frankfurt (eu-central-1), dan di Amerika Serikat, di Virginia Utara (us-east-1). Semua yang disimpan aplikasi untuk akun Anda, profil Anda beserta data kelahiran Anda, bacaan Anda, jurnal Anda, pertemanan Anda, dan catatan langganan Anda, disimpan di keduanya sekaligus agar aplikasi tetap cepat dan tersedia di mana pun Anda membukanya. Jadi, di mana pun Anda tinggal, data Anda ada di kedua tempat: jika Anda berada di Wilayah Ekonomi Eropa, data Anda juga disimpan dan diproses di Amerika Serikat.
Untuk salinan di Amerika Serikat, kami mengandalkan perlindungan dalam ketentuan pemrosesan data Amazon Web Services: Kerangka Privasi Data UE-AS bila penerimanya tersertifikasi di bawahnya, dan selain itu klausul kontrak standar dari Komisi Eropa.
Jika Anda berada di Turki, data Anda ditransfer ke luar negeri berdasarkan pasal 9 Undang-Undang Turki No. 6698 tentang Pelindungan Data Pribadi (KVKK), dengan dasar kontrak standar.
Sistem AI yang menulis bacaan Anda berjalan di dua wilayah geografis yang sama: permintaan yang dijawab di us-east-1 diproses di Amerika Serikat, dan yang dijawab di eu-central-1 diproses di Uni Eropa. Di dalam masing-masing, region Amazon Web Services mana pun di sana dapat menjawabnya, jadi di Uni Eropa bukan hanya Frankfurt.
Kendali Anda atas data Anda
Ekspor dan penghapusan sama-sama ada di pengaturan privasi aplikasi.
Menghapus akun Anda adalah satu tindakan yang menjangkau dua belas tempat: profil Anda, bacaan Anda yang tersimpan sementara, jurnal Anda, masukan Anda, catatan pribadi harian Anda, catatan rujukan Anda, kode undangan Anda, pertemanan Anda, catatan langganan Anda, keikutsertaan sebagai penguji jika ada, akun masuk Anda sendiri, dan token yang memungkinkan kami memasukkan Anda dengan Apple.
Ekspor membaca persis tempat-tempat yang sama dengan yang dikosongkan oleh penghapusan: apa yang dapat Anda bawa dan apa yang hilang adalah daftar yang sama.
Kontak
Tulis ke support@naryu.ai. Yang menjawab adalah manusia, dan itu alamat yang sama dengan yang tertera di dalam aplikasi.